836 matches found
CVE-2026-46584
CVE-2026-46584 — Inyección de Cabeceras mail.smtp. en camel-mail Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...
CVE-2026-60093
CVE-2026-60093 — path traversal en camel-azure-storage-datalake downloadToFile Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...
CVE-2025-27636-Apache-Camel-PoC
PoC de Apache Camel CVE-2025–27636 y CVE-2025-29891 CVE-2025–27636 y CVE-2025-29891 son vulnerabilidades en Apache Camel que afectan a las versiones: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. La explotación de estas vulnerabilidades puede permitir a los atacantes ejecutar métodos internos de...
CVE-2026-66907
CVE-2026-66907 — camel-google-storage downloadFileName path traversal Reproductores ejecutables de prueba de concepto para la misma vulnerabilidad de Apache Camel, uno por entorno de ejecución:...
CVE-2026-63621
CVE-2026-63621 — inyección de encabezado CloudEvent estructurado de camel-knative Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...
CVE-2026-33454
Inyección de Cabeceras en camel-mail → Reproducción de Vulnerabilidad RCE CVE-2026-33454 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensaje Camel en el componente camel-mail de Apache Camel, rastreada como CVE-2026-33454. Un atacante que pueda enviar un correo...
CVE-2026-55993
camel-atmosphere-websocket Header Injection Reproducer CVE-2026-55993 This project demonstrates a message-header injection in Apache Camel's camel-atmosphere-websocket component, tracked as CVE-2026-55993. The WebSocket consumer copies the connection's query parameters onto the Camel Exchange...
CVE-2026-49097
camel-irc irc.sendTo Reproductor de Inyección de Cabeceras CVE-2026-49097 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-irc de Apache Camel, registrada como CVE-2026-49097. IrcProducer lee la cabecera irc.sendTo para elegir el destino del mensaje IRC salient...
CVE-2026-49086
Reproducción de Anulación de Encabezado de Enrutamiento / Confused Deputy en camel-dapr CVE-2026-49086 Este proyecto demuestra una falla de anulación de encabezado de enrutamiento confused-deputy en el componente camel-dapr de Apache Camel, registrada como CVE-2026-49086. El consumidor pub/sub de...
CVE-2026-49098
CVE-2026-49098 — Inyección de cabecera kafka.OVERRIDETOPIC de camel-kafka Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...
CVE-2026-49099
CVE-2026-49099 — Inyección de cabecera sObjectQuery en camel-salesforce Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime:...
CVE-2026-48206
CVE-2026-48206 — camel-jira IssueKey Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...
apache__camel_CVE-2018-8041_2-20-3
Apache Camel Apache Camel es un framework de integración de código abierto que te permite integrar rápida y fácilmente diversos sistemas que consumen o producen datos. Introducción Camel te permite definir reglas de enrutamiento y mediación en una variedad de lenguajes específicos de dominio DSL,...
CVE-2026-49365
CVE-2026-49365 — camel-netty-http / camel-undertow muteException Stack-Trace Disclosure Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...
CVE-2026-25747
Reproducción de la vulnerabilidad de deserialización en LevelDB Este proyecto demuestra una vulnerabilidad de deserialización en Java en el repositorio de agregación LevelDB de Apache Camel, similar a CVE-2024-23114 que afectaba al repositorio de agregación Cassandra. Resumen de la vulnerabilidad...
CVE-2026-23552
CVE-2026-23552 - Aceptación de tokens entre reinos en camel-keycloak Resumen La KeycloakSecurityPolicy de Apache Camel no valida la reclamación iss emisor de los tokens JWT contra el reino configurado. Esto significa que un token emitido por un reino de Keycloak es aceptado silenciosamente por un...
CVE-2025-27636-RCE-in-Apache-Camel
CVE-2025-27636 – RCE en Apache Camel Exploit simple en Python para la RCE por inyección de cabeceras en Apache Camel CVE-2025-27636. Uso Ejecución de comandos en un solo paso root@kitploit: ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -...
camel-pqc-tls
TLS Post-Cuántico con Apache Camel Este repositorio contiene tres ejemplos que demuestran handshakes TLS 1.3 de Criptografía Post-Cuántica PQC con Apache Camel, utilizando el intercambio de claves híbrido X25519MLKEM768. X25519MLKEM768 combina el clásico X25519 Diffie-Hellman de curva elíptica co...